Yasal · Sürüm 2.0 · Yürürlük tarihi 19 Ekim 2026
Güvenlik özeti
Bu sayfa, işletmelerin Klinikbook'ta tuttuğu verileri koruyan tedbirleri anlatır. Hizmetin bugün yaptıklarını anlatır ve Klinikbook'un sahip olmadığı hiçbir sertifikayı iddia etmez.
Barındırma
Klinikbook Contabo'nun Almanya'daki sunucularında çalışır. Veritabanları, kuyruklar, önbellekler ve dosyalar bu sunucuların özel ağlarında çalışır ve internetten erişilemez; internetten gelen bağlantılar Cloudflare'in korumalı ağından geçer.
Şifreleme ve dosyalar
- Klinikbook'a yapılan her bağlantı şifrelidir (TLS) ve tarayıcılara yalnız şifreli bağlantı kullanmaları bildirilir (HSTS).
- Bir çalışma alanının sakladığı belgeler ve fotoğraflar özel depolamada tutulur ve yalnız dakikalar içinde süresi dolan bağlantılarla açılır.
- Platforma yüklenen dosyaların gerçekten iddia ettikleri biçimde olup olmadığı denetlenir; belgeler saklanmadan önce zararlı yazılıma karşı taranır.
Çalışma alanları arasında ayrım
Her çalışma alanının kayıtları iki kez ayrılır: uygulamada ve veritabanının kendisinde satır düzeyinde güvenlikle. Böylece uygulama bir hata yapsa bile bir çalışma alanı için yapılan istek başka bir çalışma alanının kayıtlarını okuyamaz.
Giriş ve izinler
- Parolalar yalnız tuzlanmış özet (PBKDF2) olarak saklanır; tekrarlanan hatalı denemeler hesabı bir süre kilitler.
- Doğrulama uygulamasıyla iki adımlı giriş; çalışma alanı sahipleri ve yöneticileri ile Klinikbook ekibinin tamamı için zorunlu.
- Oturumlar işlem yapılmadığında ve belirli bir sürenin sonunda kapanır, hesaptan sonlandırılabilir.
- Bir çalışma alanında kimin neyi görüp yapabileceğine roller karar verir; hastalar portaldan yalnız kendi kayıtlarına ulaşır.
Kayıtlar ve ekip erişimi
- Bir çalışma alanındaki önemli işlemler etkinlik kaydına, Klinikbook ekibinin işlemleri platformun denetim izine yazılır.
- Klinikbook ekibi çalışma alanlarının hasta kayıtlarını açmaz; destek bir çalışma alanının içine yalnız sahibinin ya da bir yöneticinin izniyle, sınırlı süreyle ve kayıt altında bakar.
- Sunuculara erişim yetkili personelle sınırlıdır, kişisel anahtarlarla yapılır ve kaydedilir.
Yedekler, güncellemeler ve izleme
Veritabanları her gün yedeklenir ve yedekler 14 gün saklanır. Yazılım ve bağımlılıkları güncel tutulur, hizmet sürekli izlenir.
Olaylar ve bildirimler
Bir çalışma alanındaki kişisel verileri etkileyen bir güvenlik ihlali, Veri İşleme Sözleşmesi'nde anlatıldığı gibi gecikmeden, mümkünse 48 saat içinde sahibine bildirilir.
Bir güvenlik açığı bulursanız açıklamadan önce lütfen konu satırına “Güvenlik” yazarak [email protected] adresine bildirin. Yanıt verir, düzeltirken sizi bilgilendiririz.
Veri korumayla ilgili sorular: [email protected]; diğer her konu: [email protected].